COSO
Tradotto da
ScribdTranslationsCOSO
Tradotto da
ScribdTranslationsCOSO
Définition du mot COSO
Il COSO è un riferimento per il controllo interno volto a limitare i tentativi di frode nelle
rapporti finanziari delle aziende. È stato definito dal Committee of Sponsoring Organisations of
la Commissione Tread way nel 1992. Tuttavia, è solo a partire dal 2002 che il modello COSO ha
veramente emerso. Le leggi americane che rendono obbligatoria la valutazione del controllo interno per
le società che fanno appello al risparmio pubblico (in seguito agli scandali Enron eWorldcom), è allora
adottato come riferimento. In Francia, bisogna aspettare la legge sulla sicurezza finanziaria del 2003 per il
vedere svilupparsi.
Storico
COSO è l'acronimo abbreviato di Committee Of Sponsoring Organizations of the Treadway
Commissione, una commissione senza scopo di lucro che stabilisce nel 1992 una definizione standard del
controllo interno e crea un quadro per valutare la sua efficacia. Per estensione, questo standard si
noto anche come COSO.
Nel 2002, il Congresso americano, in risposta agli scandali finanziari e contabili (Enron,
Worldcom, ...), promulga la legge Sarbanes–Oxley (la legge Sarbanes-Oxley o legge SOX). Questa
la legge obbliga le società che fanno ricorso al risparmio pubblico a valutare il loro controllo interno così
che pubblicano le loro conclusioni negli stati richiesti [Link] inoltre
l'utilizzo di un quadro concettuale, il SOX act ha favorito l'adozione del COSO come
riferimento. In Francia, la legge LSF (Legge sulla sicurezza finanziaria) promulgata poco dopo nel 2003, ha
ha anche contribuito alla sua diffusione.
I principi
Il framework COSO si basa sui seguenti principi fondamentali:
• Il controllo interno è un processo: è un mezzo, non un fine; non si limita a un
raccolta di procedure ma richiede il coinvolgimento di tutti a ciascun livello dell'organizzazione.
• Il controllo interno deve fornire un'assicurazione ragionevole (ma non assoluta) di un
gestione e una direzione rispettosa delle leggi.
• Il controllo interno è adattato al raggiungimento effettivo degli obiettivi.
Gli obiettivi
Les catégories des objectifs selon COSO 2013 Le cube COSO 2013 décrit trois catégories
di obiettivi :
• Obiettivi operativi: Questi obiettivi sono legati all'efficacia e a
l'efficienza dell'operatività dell'entità, in particolare gli obiettivi di prestazione
operativa e finanziaria così come la protezione degli attivi contro la perdita. Nel
nel quadro del 1992, questo obiettivo si limitava a «l'uso efficace ed efficiente dei
risorse dell'entità.
• Obiettivi di presentazione delle informazioni (Reporting): Questi obiettivi sono legati a
presentazione interna ed esterna delle informazioni finanziarie e non finanziarie alle parti
prenanti, il che comprende l'affidabilità, la puntualità, la trasparenza e altro ancora
criteri stabiliti dagli organismi di regolamentazione o di normalizzazione, o espressi
nelle politiche dell'entità. Nel contesto del 1992, questo obiettivo era designato sotto il
nom « d’obiettivo di presentazione delle informazioni finanziarie » e era « legato a la
preparazione di bilanci affidabili
• Obiettivi di conformità: Questi obiettivi sono legati al rispetto delle leggi e
i regolamenti ai quali è soggetta l'entità. Nell'ambito del 1992, l'obiettivo di
la conformità era "legata alla conformità dell'entità alle leggi e ai regolamenti applicabili
Il quadro del 2013 tiene conto dell'evoluzione delle esigenze e della complessità
accumulare leggi, regolamenti e norme contabili dal 1992.
Le 5 componenti del sistema di controllo interno COSO:
Il controllo interno, così come definito dal COSO, comprende cinque componenti. Questi componenti
procurent un cadre pour décrire et analyser le contrôle interne mis en place dans une organisation. Il
si tratta di :
1ª componente: un ambiente interno favorevole al controllo dei rischi
L'ambiente interno di controllo si basa su una cultura aziendale favorevole alla
gestione dei rischi. (Delega dei poteri, sensibilizzazione del personale, ecc.). Questo
l'ambiente si basa in particolare su:
• Una definizione precisa dei poteri e delle responsabilità,
• Un coinvolgimento del personale in termini di integrità ed etica,
• Un'organizzazione chiarae appropriata,
• Il pilotaggio delle attività,
• La mobilitazione delle competenze,
• E anche procedure ben formalizzate e comunicate.
2ª componente: la valutazione dei rischi
• La valutazione dei rischi dipende dalla probabilità del rischio e dal suo impatto. Ci sono due
tempo per valutare i rischi:
Identificare i rischi analizzando le attività globali e quelle specifiche di ogni persona
dell'azienda,
• Classificare i rischi in base alla loro gravità e al loro impatto sugli obiettivi di
l'azienda.
• Successivamente, saranno adottate misure di controllo per affrontare questi rischi.
3ª componente: le attività di controllo
Le attività di controllo comprendono le misure messe in atto per gestire i rischi, e
le procedure e le politiche di gestione dei rischi, che sono:
• Proporzionati agli enjeux,
• Della natura diversa (metodo, azione di controllo, azione di supervisione, ecc.).
4ª componente: la padronanza dell'informazione e della comunicazione
La padronanza delle informazioni e della comunicazione corrisponde alla raccolta delle informazioni
utili e alla loro identificazione, ala comunicazione delle informazioni al dirigentee infine alla
comunicazione da parte del dirigente a tutto il personale dell'azienda. Questa padronanza
comprende
• La qualità dell'informazione (contenuto, accuratezza, accessibilità)
• La qualità dei sistemi strategici e di informazione
• La definizione delle regole e delle condizioni di comunicazione interna,
• Ma anche la comunicazione esterna (informazioni all'esterno dell'azienda su la
attuazione del controllo interno.
5ª componente: la gestione del controllo interno
Il pilotaggio del controllo interno comprende la valutazione permanente e/o puntuale delle attività.
di controllo interno, ma anche l'aggiornamento delle procedure in base alle esigenze.
Si basa in particolare su:
• L'adattamento del controllo interno da parte del personale che deve attuarlo e deve
pilotare il sistema di controllo dei rischi in base alla propria responsabilità,
• Una sensibilizzazione del personale al controllo delle attività,
• Processi permanenti di aggiornamento del sistema di controllo interno,
• Processi di valutazione che sono interni e permanenti.